Questão FC266889
Sobre a Análise crítica da política de segurança da informação, assinale a alternativa correta.
Gestão da Segurança da Informação
IDECAN · 2022
Sobre a Análise crítica da política de segurança da informação, assinale a alternativa correta.
- Uma vez implantada, a política de segurança da informação não necessita ser novamente analisada criticamente a intervalos planejados apenas quando mudanças significativas ocorrerem.
- Convém que a análise crítica da política de segurança da informação leve em consideração os resultados da análise crítica pela direção.
- Não há necessidade de que sejam definidos procedimentos para análise crítica pela direção, apenas pela equipe de TI.
- Um registro da análise crítica pela direção é opcional, ficando esse registro a critério da equipe de TI.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa está correta porque a análise crítica da política de segurança da informação deve se basear nos insumos e conclusões da revisão feita pela direção.
Os resultados dessa revisão pela direção trazem informações sobre risco residual, mudanças no negócio, requisitos legais e eficácia dos controles, que são essenciais para avaliar a pertinência, a adequação e a eficácia da política.
Na prática, isso significa que a política deve ser reavaliada em intervalos planejados ou quando ocorrerem alterações significativas, ajustada conforme os achados da direção e, finalmente, aprovada pela alta gestão para garantir alinhamento com os objetivos organizacionais.
Conteúdo do catálogo FC Concursos · Atualizado em